распространяется через сменные носители посредством autorun.inf
создаёт свои копии на пару с autorun.inf на сменных носителях, и в каталоге текущего профиля:
c:\Documents and Settings\$Profile_name\Plx.exe
c:\Documents and Settings\$Profile_name\autorun.inf ,
также создаёт копии в
c:\Windows\system32;
- создаёт параметр в ветке реестра: HKLM\Software\Microsoft\Windows\CurrentVersion\Run для своей автозагрузки;
- выгружается из памяти через "Диспетчер задач" без осложнений и не маскируется
plx.exe
2008 год.